Wireshark用户手册.doc

第 1 章 介绍 4 1.1. 什么是 Wireshark 4 1.1.1. 主要应用 4 1.1.2. 特性 4 1.1.3. 捕捉多种网络接口 5 1.1.4. 支持多种其它程序捕捉的文件 5 1.1.5. 支持多格式输出 5 1.1.6. 对多种协议解码提供支持 5 1.1.7. 开源软件 5 1.1.8. Wireshark 不能做的事 5 1.2. 系通需求 5 1.2.1. 一般说明 6 1.2.2. Microsoft Windows 6 1.2.3. Unix/Linux 6 1.3. 从哪里可以得到 Wireshark 6 1.4. Wiresahrk 简史[6] 7 1.5. Wireshark 开发维护 7 1.6. 汇报问题和获得帮助 7 1.6.1. 网站 7 1.6.2. 百科全书 7 1.6.3. FAQ 7 1.6.4. 邮件列表 8 1.6.5. 报告问题 8 1.6.6. 在 UNIX/Linux 平台追踪软件错误 8 1.6.7. 在 Windows 平台追踪软件错误 9 第 2 章 编译/安装 Wireshark 10 2.1. 须知 10 2.2. 获得源 10 2.3. 在 UNIX 下安装之前 10 2.4. 在 UNIX 下编译 Wireshark 11 2.5. 在 UNIX 下安装二进制包 12 2.5.1. 在 Linux 或类似环境下安装 RPM 包 12 2.5.2. 在 Debian 环境下安装 Deb 包 12 2.5.3. 在 Gentoo Linux 环境下安装 Portage 12 2.5.4. 在 FreeBSD 环境下安装包 12 2.6. 解决 UNIX 下安装过程中的问题 [10] 12 2.7. 在 Windows 下编译源 13 2.8. 在 Windows 下安装 Wireshark 13 2.8.1. 安装 Wireshark 13 2.8.2. 手动安装 WinPcap 14 2.8.3. 更新 Wireshark 14 2.8.4. 更新 WinPcap 15 2.8.5. 卸载 Wireshark 15 2.8.6. 卸载 WinPcap 15 第 3 章 用户界面 16 3.1. 须知 16 3.2. 启动 Wireshark 16 3.3. 主窗口 16 3.3.1. 主窗口概述 17 3.4. 主菜单 17 3.5. File菜单 18 3.6. Edit菜单 19 3.7. View菜单 20 3.8. Go菜单 22 3.9. Capture菜单 23 3.10. Analyze菜单 24 3.11. Statistics菜单 25 3.12. Help菜单 27 3.13. Main工具栏 27 3.14. Filter工具栏 29 3.15. Pcaket List面板 29 3.16. Packet Details面板 30 3.17. Packet Byte面板 30 3.18. 状态栏 31 第 4 章 实时捕捉数据包 32 4.1. 介绍 32 4.2. 准备工作 32 4.3. 开始捕捉 32 4.4. 捕捉接口对话框 32 4.5. 捕捉选项对话框 33 4.5.1. 捕捉桢 34 4.5.2. 捉数据帧为文件。 35 4.5.3. 停止捕捉桢 35 4.5.4. 显示桢选项 35 4.5.5. 名称解析设置 36 4.5.6. 按钮 36 4.6. 捕捉文件格式、模式设置 36 4.7. 链路层包头类型 37 4.8. 捕捉时过滤 37 4.8.1. 自动过滤远程通信 38 4.9. 在捕捉过程中 38 4.9.1. 停止捕捉 39 4.9.2. 重新启动捕捉 39 第 5 章 文件输入／输出及打印 41 5.1. 说明 41 5.2. 打开捕捉文件 41 5.2.1. 打开捕捉文件对话框 41 5.2.2. 输入文件格式 42 5.3. 保存捕捉包 43 5.3.1. save Capture File As/保存文件为对话框 43 5.3.2. 输出格式 44 5.4. 合并捕捉文件 45 5.4.1. 合并文件对话框 45 5.5. 文件集合 46 5.5.1. 文件列表对话框 47 5.6. 导出数据 47 5.6.1. Export as Plain Text File对话框 47 5.6.2. Export as PostScript File 对话框 48 5.6.3. Export as CSV (Comma Separated Values) File 对话框 48 5.6.4. E